| 专利名称 | 网络失窃密行为的异常检测方法及系统 | 申请号 | CN200910091605.5 | 专利类型 | 发明专利 | 公开（公告）号 | CN101635658 | 公开（授权）日 | 2010.01.27 | 申请（专利权）人 | 中国科学院计算技术研究所 | 发明（设计）人 | 张永铮;云晓春;李世淙 | 主分类号 | H04L12/26(2006.01)I | IPC主分类号 | H04L12/26(2006.01)I;H04L29/06(2006.01)I | 专利有效期 | 网络失窃密行为的异常检测方法及系统 至网络失窃密行为的异常检测方法及系统 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明提供一种网络失窃密行为的异常检测方法，包括：接收网络数 据包，并对所得到的网络数据包做协议还原；将所述网络数据包与关注目 标做相关性判断，抛弃不具有相关性的网络数据包，对具有相关性的网络 数据包执行下一步；判定与所述关注目标相关的网络数据包所属的连接； 其中，所述连接包括TCP连接或UDP连接；对与所述关注目标相关的所 有连接上的检测特征向量进行统计；根据统计结果，计算与所述关注目标 相关的连接所对应的检测特征向量中各个检测特征的值；根据所述检测特 征的值判断对应连接是否存在异常。本发明不需要分析和提取固定特征， 能够及时地发现未知网络失窃密行为；不需要处理网络数据包的数据负载， 提高了检测效率，适合于大规模网络环境的应用部署。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障